橄石代公司IT管理制度(改).doc

关于橄石代网络安全及备管理制度为规范公司计算机、网络安全及相关设备的管理，确保计算机与网络资源合理高效安全地用于工作，特制订本规定。 一、机房管理办法1、为加强计算机信息系统保密及安全管理工作；机房为涉密计算机系统，实行专人、专用、专管。 2、机房使用者应遵守国家安全保密有关法规及公司有关保密制度。3、机房严禁无关人员随意进入。4、进入机房人员须保持机房安静，禁止大声喧哗。5、机房内严禁吸烟和使用明火，禁止堆放杂物与食品或将与工作无关的物品带入机房，不得存放各种易爆、易燃等危险物品。6、未经批准，任何人不得在机房内拉接网线、电源及连接设备，严禁随意拆卸计算机及其接口，严禁擅自修改计算机系统设置。 机房内电源、服务器、网络等设备开启、运行与关闭必须严格遵守相关的操作流程，严禁各种违规操作，确保系统可靠运行。7、保持机房的干净、整洁与所需环境的温度及湿度；机房实施定期除尘，并按照规定进行检查、维修及保养，确保相关设备的安全及稳定运行。8、机房管理员定期对机房供电线路及照明器具进行检查，防止因线路老化短路造成隐患；按规定配备相应数量的消防器材，网络管理员需熟悉机房消防用品的存放位置及使用方法，并定期检查、更换。9、机房内所用信息载体等作保密登记，机房内一切设备、资料及物品由机房管理员统一负责管理，不得将机房内物品带出机房。10、建立日常系统及设备维护日志，并准确填写、整理,定期向上级主管领导提交系统运行情况报告。14、杜绝未经审批的外源存储设备上机，严禁使用游戏软件、有毒U盘和光盘，机房内不得从事与工作无关的事情。二、员工电脑管理办法1、所有公司资金配置电脑其使用和管理，必须按公司要求执行。禁止私自拆卸计算机或私自更换计算机硬件。2、公司中高层以上管理人员配备笔记本电脑；普通员工配备台式电脑，除出差等特殊需要，一律不提供笔记本电脑使用。3、对于新入职员工，需要申请使用电脑的，经公司相关领导审批同意后，通知网络管理员，网络管理员参照现有登记的公司电脑使用表，根据新员工的工作性质分配相应配置的电脑，并在综合部办理相关使用手续。4、新入职员工在台式电脑未到位时，可向综合部申请临时笔记本电脑，但不得以任何理由将笔记本电脑带出公司。5、如员工因工作需要重新配置电脑，经过公司相关领导批准后，应及时联系网络管理员，网络管理员根据实际的工作需求，提供相应的电脑配置单并签名，并移交供应链事业部采购。采购完毕后由网络管理员审核其电脑硬件配置，并由使用人和网络管理员一起在综合部办理使用手续及记录。6、因工作需使用笔记本电脑的人员，应提前一个工作日申请，先经部门负责人批准，再报综合部批准同意后，办理借用手续，并按以下办法执行：（1）笔记本电脑属贵重物品，领用人在使用过程中，一定要注意轻拿轻放，避免挤压和撞碰，远离水火及各类化学物品等。同时，要注意妥善保管，谨防遗失和盗窃。使用人未尽到应有的保管义务，致使损坏及其他严重后果的，相应责任人应自行承担赔偿费用。（2）在使用过程中，笔记本电脑系统突发故障时，应立即与网络管理员取得联系；未经允许，不得自行拆卸电脑硬件及修改系统程序等；违反者，一经发现，即按严重违纪处理，因不正当使用导致电脑系统性能降低或者硬件损害的，还应承担相应的赔偿责任。（3）领用人使用完笔记本后，移交给网络管理员审查笔记本的性能及使用状况，网络管理员核实无误后。把笔记本移交综合部，办理入库手续。使用人必须对自己相关文件资料和信息进行备份、转存或删除。因个人原因导致文件丢失、损坏和泄露的，应承担相应责任。7、员工办理离职前须通知所在部门直接上级并配合上级将电脑上的资料和文件做好移交处理，防止资料遗失与外泄。确认资料处理完毕后，由网络管理员审核其电脑使用情况和健康状况。无任何硬件故障下，再由离职人员与网络管理员将电脑移交给综合部管理，并办理移交手续。三、多媒体会议室管理办法1、网络管理员负责日常维护多媒体设备的运行及管理，相关设备由网络管理员专人负责，未经批准其他人不得擅自动用，严禁动用控制台设备。2、多媒体会议室由综合部统一管理，如需要使用的部门，需向综合部提出申请并在网络管理员处登记，注明使用时间、会议责任人等相关信息，并提前通知网络管理员做好技术保障。3、召开会议前，网络管理员应预先进行设备检查和网络调试，切实做好会议前各项准备工作。 4、多媒体会议室设备，由网络管理员每周一对设备及线路进行检测，及时更换坏损设备，排查线路故障并做好会议系统运行、维护记录，保证设备正常运行。5、会议结束后使用部门应按流程整理会议现场，关闭机柜内总电源并上锁，最后将钥匙归还于网络管理员。四、网络安全及设备管理办法 1、网络管理员在未经批准的情况下不得给员工开通上网功能，如需开通网络的员工或部门应填写上网申请单，经公司相关领导批准后，由网络管理责任人给予开通。2、工作时间禁止使用公司计算机或网络用于私人事务，禁止利用网络浏览不健康网站，严禁利用第三方工具用于网络聊天（如QQ，YY等网络聊天工具），未经许可不得利用网络下载与工作无关的软件及程序。 3、公司的计算机与网络统一由网络管理员管理维护、其它部门或个人不得私自更改计算机的各项设置，如：（计算机名，网络IP地址等）。未经网络管理员许可，任何部门或个人不得擅自接入公司局域网。5、未经综合部许可，任何人不得因私借走公司信息设备，不得破坏计算机网络设备，外单位办事人员未经计算机使用人许可禁止使用本公司计算机，发现有人为破坏和信息泄露，当事人承担相应责任。6、禁止员工删除、卸载、关闭其安装在计算机上的杀毒软件。 对于收取邮件或新插入的外部存储器（U盘、移动硬盘或MP3、MP4等）应先进行杀毒再开启，防止病毒入侵造成不必要的损失。 7、未经许可，禁止用聊天工具发起工作无关的聊天等多人对话、广播信息，严禁在多人对话的情况下，发表、讨论、诽谤有损公司形象的言论。8、公司重要信息数据资料列入保密范围，未经许可严禁复制，拷贝，带出公司，各部门重要数据由部门负责人用光盘或移动硬盘及时做必要备份。9、任何部门及个人严禁在局域网使用来历不明的软件及程序，对于可能引起计算机中毒的软件及程序应立即使用杀毒软件进行排查。任何人不得利用各种手段、破解、攻击公司计算机网络系统与各种服务平台，一经查处立即移交当地公安机关。 10、为确保公司计算机与网络正常运行，网络管理员不定期对公司计算机系统进行维护和故障检修、病毒防范工作，发现存在的事故隐患应及时排除。个别计算机存在问题及风险的员工应及时向网络管理员通报，对于未能及时申报而造成损失的，由计算机使用者承担相应责任。 11、为保障服务器（OA办公系统平台、官网和电子商务平台）网络安全，网络管理员应每天早晚各一次查看服务器运行的情况并做好备份。每周进行一次完整的系统升级和填补系统漏洞补丁，并及时升级服务器系统杀毒软件病毒库，采取每周一次完整的服务器全盘杀毒。 12、为保障网络设备安全，网络管理员应管理好路由器对外端口与服务，及时关闭其他不必要开通的端口和服务，防止因端口漏洞而遭到黑客攻击。13、对于因不正当使用造成局域网宏病毒泛滥，网络管理员应采取采取统一安